Entrar em Contato
 Duração 14 horas

Programa do Curso

Fundamentos da Soberania de VPN

  • Por que VPNs comerciais registram metadados e atendem a solicitações legais.
  • OpenVPN: maduro, rico em recursos, flexibilidade TAP/TUN.
  • WireGuard: moderno, minimalista, criptografia de alto desempenho.
  • Escolhendo o protocolo certo para o seu modelo de ameaça.

Implementação do OpenVPN

  • Instalando o OpenVPN com PKI Easy-RSA.
  • Configuração do servidor: cifra, HMAC, TLS-auth e topologia.
  • Geração e distribuição da configuração do cliente.
  • Revogação e gerenciamento de CRL.

Implementação do WireGuard

  • Instalação do módulo de kernel e WireGuard-tools.
  • Geração de chaves e configuração de pares.
  • Gerenciamento de wg-quick e unidades systemd.
  • Topologias malha road warrior e site-to-site.

Autenticação e Autorização

  • Autenticação baseada em certificados com OpenVPN.
  • Integração com backends LDAP e RADIUS.
  • Autenticação em duas etapas com plugins TOTP.
  • Listas de controle de acesso e alocação de IP por usuário.

Roteamento e Design de Rede

  • Roteamento full tunnel vs split tunnel.
  • Configuração de rotas push, DNS e WINS.
  • NAT e mascaramento para tráfego de saída.
  • Roteamento baseado em política e Multi-WAN.

Desempenho e Escalabilidade

  • Benchmarks de throughput WireGuard vs OpenVPN.
  • Otimização multi-núcleo e bypass de kernel.
  • Balanceamento de carga entre múltiplos servidores de VPN.
  • Proteção contra DDoS e limitação de taxa de conexão.

Monitoramento e Manutenção

  • Registro de conexões e contabilização de banda.
  • Integração com Syslog e exportadores Prometheus.
  • Renovação automática de certificados e alertas de expiração.
  • Recuperação de desastres e backup de configurações.

Requisitos

  • Gerenciamento intermediário de rede Linux e firewall.
  • Compreensão de PKI, certificados e protocolos de criptografia.
  • Familiaridade com roteamento, NAT e encaminhamento de IP.

Público-Alvo

  • Administradores de rede que estejam substituindo serviços de VPN comerciais.
  • Equipes de trabalho remoto que necessitem de acesso seguro soberano.
  • Organizações em regiões com bloqueio de VPN ou vigilância.

Número de participantes


Preço por participante

Próximas Formações Provisórias

Categorias Relacionadas